El Análisis del Archivo Nexure_Valorant_Unlockall.exe

Actualizado 10 days ago

Verificado por Malware Check

Nexure_Valorant_Unlockall.exe

Análisis Técnico

Nombre del Archivo	Nexure_Valorant_Unlockall.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	196608:zS2LhX+blw5vvFagI7dl+wdTdojyPY6X8B7El:TtEeFablHZtQ6l
Versión del Escáner	1.0.221.174
Versión de la Base de Datos	2025-07-23 10:00:28 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 31 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

43%

Tasa de Detección

9,756,672

Tamaño del Archivo (bytes)

31/72

Motores Detectados

2025-07-23

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	e8081896f0c366999e15d6c703804bd4
SHA1	9a7a7d1df77212320bd06c3e8f213492d4765cc8
SHA256	b7f0d8192c162157280ae5a865ec18f12ed14d2bb530b415035bad12110f7a75
SHA512	a2838283fcf34af7c0c3cb63c544af74ae8df44a79212cc8986fecb2c0ba844cdbcd6ebcfe3eb508b975959ea1fa9e2dcc12398a6d86c5e921219e431ad0855c
ImpHash	82894595585eb0b963bb71f5046318c4

Motores de Seguridad con Detecciones (31 de 72)

Bkav

W64.AIDetectMalware Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.GenericKD.76291121 Malicious

CTX

exe.trojan.generic Malicious

McAfee

Artemis!E8081896F0C3 Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_90% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Generik.HKZJSGU Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76291121 Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Emsisoft

Trojan.GenericKD.76291121 (B) Malicious

VIPRE

Trojan.GenericKD.76291121 Malicious

McAfeeD

ti!B7F0D8192C16 Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

Trojan.SuspectCRC Malicious

GData

Win64.Trojan.Agent.R68TBG Malicious

Varist

W64/ABRisk.ODNE-3955 Malicious

Antiy-AVL

GrayWare/Win32.Wacapew Malicious

Arcabit

Trojan.Generic.D48C1C31 Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Google

Detected Malicious

ALYac

Trojan.GenericKD.76291121 Malicious

Cylance

Unsafe Malicious

Rising

[email protected] (RDML:lc6fQGayP9tXUq9w9anDTA) Malicious

SentinelOne

Static AI - Malicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

41 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x140011631`
Tiempo de Compilación	2025-04-24 14:49:26
Suma de Verificación	0x00000000 (Real: 0x00959a01)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Ruta PDB	`C:\Users\WindowSandbox\source\repos\Nexure\x64\Debug\Nexure.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	6 bibliotecas KERNEL32, USER32, MSVCP140D, VCRUNTIME140D, VCRUNTIME140_1D, ucrtbased
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	10 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.textbss`	`0x00001000`	65,536 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.text`	`0x00011000`	82,475 bytes	82,944 bytes	4.08 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B42E966C939871060AB88EFECFE25950`
`.rdata`	`0x00026000`	24,892 bytes	25,088 bytes	2.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6086CA7EB8782355D778E30B128445B`
`.data`	`0x0002d000`	9,622,240 bytes	9,620,480 bytes	7.19 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`98743F399B07C2A82BED8F8ACBD9441C`
`.pdata`	`0x0095b000`	11,556 bytes	11,776 bytes	2.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6F76AE9FBE9B550BEB0E7469438EDF5`
`.idata`	`0x0095e000`	10,115 bytes	10,240 bytes	4.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`573E97C05E71DF11EED388C5F749FF4E`
`.msvcjmc`	`0x00961000`	571 bytes	1,024 bytes	0.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8FD1B1063FD33E5A292B21DBE07FF1C8`
`.00cfg`	`0x00962000`	373 bytes	512 bytes	0.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A6E260844E757F04F29BDC6DD4BF1B7`
`.rsrc`	`0x00963000`	1,094 bytes	1,536 bytes	2.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05C97F6EA1CB517EE182E98F8B886EA9`
`.reloc`	`0x00964000`	1,910 bytes	2,048 bytes	1.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E02752BEF162D868BBC259394D61798B`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (392 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	392 bytes	100%

Análisis de la Cadena de Certificados

▼

Certificado Information

Resumen de la Cadena de Certificados

BattlEye Innovations e.K. #1 Principal

Período de Validez: 2015-01-01 00:00:00 → 2088-01-01 00:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 0D 68 3E 6A D0 CD A9 B4 47 5C F8 AE 1D 7D 21 33

DigiCert Timestamp 2024 #2 Cadena

Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #4 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

31 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1